尊龙凯时

尊龙凯时动态

云盘算误差危害的识别与应对步伐

  • 时间：2014-09-29
  • 泉源：

    尊龙凯时（泉源：CIO时代  作者：佚名）

    在十年不到的时间里 ，云盘算已从一个有趣的新看法生长成为业界的一大主流市场。业界对云盘算未来的期望普遍较高 ，摩根士丹利展望Amazon网络服务（AWS）将在2022年突破二百四十亿美元年收入的大关。虽然 ，任何单逐一家供应商云盘算营业的乐成都完全取决于它资助用户消除关于云盘算清静性担心的能力 ，相关的问题仍然泛起在一些按需安排的项目中。

    “高度虚拟化、多租户情形更易于受到攻击”这一说法只是源于某种信心 ，即让云盘算云云吸引客户的高水平可会见性和无邪性也为居心叵测的黑客开启了时机之门。

    这些关于云盘算误差的担心往往会影响客户是否把最主要应用程序迁往云盘算的决议。然而 ，有迹象批注 ，云盘算清静性已越来越不如以前那样成为云盘算生长的障碍。按需模式的魅力是云云重大 ，以至于众多企业都愿意放下对数据清静性和私密性的担心 ，至少在实验基础上使用基于项目的基础设施即服务（IaaS）安排以支持对短期资源的需求。

    自信心差别

    好新闻就是云盘算的下一波安排已取得相当的乐成 ，这有助于增强用户使用这一模式的信心。可是 ，在仍未使用云盘算的企业与已使用云盘算的企业之间仍然保存着信心差别。研究公司comScore Inc.受微软公司委托对200多家中小型企业（SMB）举行了一次视察 ，效果发明不使用云盘算服务的企业中有42%以为云盘算是基础不可靠的。相比之下 ，在2013年6月举行的一次视察中94%的中小型受访企业体现 ，他们所使用的基于云盘算的应用程序的清静品级要高于他们在内部实验的清静品级。这些视察效果都有力地支持如下看法 ，即许多企业事实上发明云盘算最引人注目的利益之一竟然是 ，供应商可以提供一定水平的专业知识和集成清静性 ，这要比许多企业自身在内部实验的水平更高。简而言之 ，清静性是云盘算供应商的一个要害区分点。

    那么 ，什么样的云盘算特定误差和威胁是最危险的 ，以及供应商怎样才华最好地�；に堑脑婆趟闱樾文�？现真相形是 ，既不是清静威胁的一样平常性子 ，也不是安排迁徙危害的类型与古板情形有根天性的差别。攻击者倾向于遵照相似的模式 ，并使用在古板情形中已习惯使用的相同要领：绕过会见控制、发明有价值的数据、控制数据所在的资产 ，然后偷取或泄露数据。可是 ，云盘算的实质特征就意味着供应商需要调解他们的要领以解决按需情形的详细问题。

    接纳分层要领 ，镌汰云盘算误差的负面影响

    正如他们�；す虐錓T情形一样 ，云盘算供应商需要一个多层的要领来周全地解决清静性问题 ，这个要领将集多种手艺于一体 ，如会见管理、周边清静性和威胁管理、加密、漫衍式拒绝服务（DDoS）缓解 ，以及私密性和合规性管理。可是 ，在一个共享的云盘算情形中 ，诸如识别与会见管理这样的组件已变得尤为主要 ，由于来自于多个客户的数据都被存储在统一个共享情形中 ，并通过统一个共享情形被会见。云盘算供应商需要向客户确保他们能够提供一个高效的解决计划 ，它不但能够授权会见 ，并且能够在虚拟情形中使用诸如多重因素身份验证的要领举行身份验证。

    供应商还需要通过使用监控工具来解决管理程序清静性的问题 ，这些监控工具能够检测可疑行为 ，其中包括非正常的流量模式和非正常的生意行为 ，这些非正常的征象有可能意味着一个影响情形完整性的威胁。供应商还需要通过先容他们是怎样在逻辑上区分客户数据 ，从私密性和兼容性两方面回覆关于数据混淆的问题。

    许多黑客都会在云盘算上发动大规模攻击 ，其目的在于让情形超负荷运行而袒露出误差。至此 ，供应商需要接纳准确的DdoS缓解步伐以便于在攻击行为影响情形之前发明异常流量。

    别的 ，在一个多租户的情形中 ，供应商需要确保把应用程序事情负载从古板情形迁徙出的企业已对一些因素准确设置通讯设置--其中包括加密或非加密的数据通道、IP地址和主机名--以是它们是通过一个清静的通道举行传输。

    供应商在�；ぴ婆趟闶菔迸雒媪僮乓幌盗械奶粽� ，可是事实上真正的磨练在于学习怎样起劲有用地与客户举行相同 ，这将涉及先容清静控制和突出供应商应对误差的突发事务等内容。

    云盘算的乐成取决于许多的因素。虽然诸如价钱和数据地理位置这样的问题是很主要的 ，可是真正体现云盘算供应商能力的在于它能够成为其客户可信任的伙伴 ，不但提供适当的基础设施 ，并且还能由于信守允许而变得值得信任。




网站地图